AWS CloudFormationでAWS Systems ManagerパラメータストアのSecureStringがサポートされたので実際に使ってみました。